Golpes com PIX, phishing, falsa corretora e vazamento de chave estão entre os riscos mais concretos de quem usa cripto no Brasil. Esta seção publica alertas e casos. Não substitui boletim de ocorrência nem a denúncia nos canais oficiais.
A SlowMist alertou para um malware voltado ao macOS capaz de sequestrar sessões do Telegram Desktop e comprometer carteiras de criptomoedas. O programa também coleta dados sensíveis do sistema e pode levar vítimas a entregar frases de recuperação em aplicativos falsos.
O Ministério da Justiça e Segurança Pública lançou um programa para enfraquecer as finanças do crime organizado, com foco em bloqueio de bens, recuperação de ativos e monitoramento de áreas vulneráveis, como o mercado de criptoativos. A meta é ampliar operações integradas e reforçar inteligência financeira no país.
Promotores federais dos EUA acusam um investidor da Dakota do Sul de levantar recursos com promessas falsas, pagar investidores antigos com dinheiro novo e lavar os valores por corretoras de cripto. O caso envolve cerca de US$ 20 milhões (aprox. R$ 116 milhões).
A Ostium suspendeu as negociações após empresas de segurança apontarem uma possível exploração no cofre de liquidez OLP. As estimativas de perdas variam entre US$ 18 milhões (aprox. R$ 104,4 mi) e US$ 22 milhões (aprox. R$ 127,6 mi).
A Ostium interrompeu as negociações e orientou usuários a revogar aprovações de contratos depois que empresas de segurança em blockchain apontaram um possível ataque ligado ao oráculo de preços. As estimativas de perdas no cofre de liquidez OLP variam entre US$ 18 milhões (aprox. R$ 104,4 mi) e US$ 22 milhões (aprox. R$ 127,6 mi).
A Ostium, plataforma de perpétuos de RWA na Arbitrum, sofreu um ataque que drenou quase US$ 18 milhões (aprox. R$ 98 milhões) em USDC. Segundo a Blockaid, o invasor explorou uma chave privada de assinatura de oráculo para manipular preços e gerar lucro artificial.
A DEX de perpétuos Ostium sofreu um ataque que drenou cerca de US$ 18 milhões (aprox. R$ 98,1 milhões) em USDC após o comprometimento de uma chave privada do oráculo. O caso expõe o risco de falhas em sistemas que dependem de preços externos para liquidar operações.
Uma revisão apoiada pelo governo do Reino Unido concluiu que magistrados e juízes não estão preparados para um aumento de processos ligados à lavagem de dinheiro com criptomoedas e a golpes com uso de inteligência artificial.
Um relatório da Taurus afirma que os primeiros computadores quânticos operacionais no Brasil ainda não quebram a criptografia de blockchains, mas já colocam pressão sobre a forma como bancos, exchanges e custodiante guardam chaves privadas. A avaliação é que a arquitetura adotada agora pode definir a capacidade de migração para segurança pós-quântica no futuro.
A Humanity Protocol vai reforçar a segurança operacional depois de perder US$ 36 milhões (aprox. R$ 208,8 milhões) em um ataque ligado ao laptop comprometido de um funcionário. Segundo o fundador Terence Kwok, invasores têm mirado mais falhas humanas e de rotina interna do que brechas em contratos inteligentes.
Um atacante inflou o valor do colateral em SAUCE e tomou emprestados US$ 9 milhões (aprox. R$ 51,3 milhões) da Bonzo Lend. A falha envolveu o verificador de oráculo onchain da Supra, usado para validar preços.
Cinco senadores democratas querem que comissões do Senado dos EUA investiguem se os interesses de Donald Trump em criptomoedas podem influenciar políticas públicas e trazer riscos à segurança nacional. O pedido surge enquanto o Congresso discute a CLARITY, proposta para o mercado de ativos digitais.
A ESMA vai avaliar se empresas autorizadas a prestar serviços de criptoativos na União Europeia cumprem as exigências de segurança e resiliência operacional do MiCA.
Rossen G. Iossifov teria movimentado ativos apreendidos enquanto cumpria pena por fraudes em leilões online. Os recursos passaram por corretoras, serviços de ocultação de transações e uma conta bancária estrangeira.
A startup brasileira reuniu operações bancárias, pagamentos, gestão de ativos digitais e controles regulatórios em uma única plataforma. A empresa já analisou mais de 2 milhões de operações e projeta movimentar mais de R$ 5 bilhões até o fim de 2026.
A PF e a CGU deflagraram a Operação Reduto e conseguiram na Justiça o bloqueio de até R$ 9 milhões em contas bancárias e saldos em criptomoedas mantidos em corretoras no país. A apuração mira suspeitas de fraudes em licitações, lavagem de dinheiro, associação criminosa e desvio de recursos públicos em Rondônia.
A rede Zcash deve ativar a atualização Ironwood em 28 de julho para substituir o pool privado Orchard, afetado por uma vulnerabilidade descoberta em maio. A mudança pode ajudar a identificar se a falha permitiu a criação de tokens ZEC falsificados.
Um pacote npm ligado à Injective foi alterado com código malicioso para roubar chaves privadas e frases-semente de carteiras. Segundo a Socket, o pacote somava cerca de 50.000 downloads semanais antes da remoção do código.
A autoridade europeia de mercados alertou para mensagens fraudulentas que usam seu nome e o encerramento da transição da MiCA para enganar vítimas. A recomendação é não responder, não enviar dados e denunciar o caso às autoridades nacionais.
A Justiça de São Paulo condenou a Coinbase a devolver R$ 507 mil a um investidor após o desaparecimento de criptoativos. Na decisão, a juíza afastou a tese de que a autocustódia, quando o usuário guarda os ativos em carteira própria, isentaria a empresa de responsabilidade.
